首份内部控制自评报告之望闻问切

管理会计

        望


　　“望”指观气色。在看内控自评报告时，看报告的前言综述，以了解其内控的依据、工作开展等的基本情况。

　　ST金果的报告开宗明义，指出“公司依据《企业内部控制基本规范》和深圳证券交易所《上市公司内部控制指引》等”制定内部控制体系。短短一段话，已经可以看出ST金果内控工作尚在起步阶段。作为深圳主板上市公司，其内部控制工作必须依据《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》、《深圳证券交易所中小企业板上市公司规范运作指引》、《关于做好上市公司2011年年度报告披露工作的通知》等一系列文件开展。

　　显然，ST金果内控工作还只是在合规阶段，并没有把内控建设提升到提高自身管理水平的高度。这就好比小学生写作文，在初始阶段只能按要求完成命题作文，而当随着阅读量、自我思考的不断增长，他就能写出有自己风格和思想的文章了。

　　闻

　　“闻”指听声息。在看内控自评报告时，看报告的内容框架和整体格式，以了解其内控开展的整体思路、工作范围和方法。

　　ST金果的报告分为五大部分，即“公司基本概况、公司内部控制综述、公司内部控制制度建立健全情况、公司内部控制实施情况、内部控制的自我评价”，每部分有若干细节描述。ST金果的内控工作刚刚开始，内控自评报告中最重要的部分：内部控制评价依据、缺陷及其认定、缺陷的整改情况与措施、有效性结论，都没有明确的部分予以描述，这也属正常。

　　当然，内控自评报告不是八股文，不一定要按照固定的格式来写，但必须有的内容不可缺少。就好比小学生刚写作文的时候，写文章起承转合把握不好，也是很正常的。

　　问

　　“问”指询问症状。在看内控自评报告时，看报告中所描述的各项内控工作实施的开展情况，根据描述判断各项内控工作开展是否切实、有效。

　　怎样判断是否切实、有效呢？这要看每项控制活动所涉及的制度、流程、控制点、权限是否齐全。

　　比如：投资活动的内部控制在ST金果描述中，仅包含制度和权限。

　　实际上，内控体系建设基本完成的企业，在披露投资活动的内部控制时，既应包括自身的投资管理制度，也要有投资活动涉及的子流程，各子流程涉及的控制点数量，并有相应的权限规定。

　　此外，由于不同类型企业千差万别，因此具体内控工作的重点也各不相同，如果已经有效地开展内部控制，必然在内控自评报告中会有相应的描述。例如：制造型企业更关注生产运营的效率与安全，内控自评报告中涉及采购业务、资产管理、研究与开发的内容必然较多；销售型企业则更关注销售、渠道和消费者，内控自评报告中涉及销售业务、资金活动的内容必然较多。

　　切

　　“切”指摸脉象，是医生诊断最重要的部分。在看内控自评报告时，看最关键的内部控制工作的开展情况，包括：内控检查工作的开展情况、检查和评价方法、缺陷的认定与改进、内控有效性结论的确定。其中，前三项都是内控实际实施的情况，是检验内控有效的方法和程序。有了这些做保障，内控有效的结论就正确。

　　ST金果的内控自评报告中确实给出了有效性结论，但并没有对内控的实际检查、工作的内容和成果进行描述，也没有对检查的方法予以交代，没有给出足够的论据，自然无法使监管机构满意。

　　ST金果的内控自评报告，跟2010年未正式开展内控工作所披露的237份报告相比，属于中等水平，正是刚刚开展内控工作还没有取得实质进展阶段的一个真实写照。

　　当然，“望闻问切”是中医的诊断方法，并不是内控自评报告的分析和审核的方法，要对其进行有效评价，必须针对内控的五要素及其对应的各项具体控制活动、手段等指标建立信息矩阵，设计合理的权重、打分标准，并设定特殊否决项，比如重大安全事故、环境污染、未披露必须披露的信息等。